ISO / TC 68; bankacılık, menkul kıymetler ve diğer finansal hizmetler alanlarını kapsayan uluslararası standartlar geliştirmek ve sürdürmekle görevli, Cenevre, İsviçre’deki Uluslararası Standartlar Örgütü bünyesinde oluşturulmuş teknik bir komitedir. Komite üç alt komite halinde düzenlenmiştir: SC2 (Bilgi Güvenliği), SC8 (Referans Veriler) ve SC9 (Bilgi Değişimi). TC 68’in alt komiteleri, danışma grupları ve çalışma grupları aracılığıyla amacı: Değişen iş ihtiyaçlarını, yeniliği …

Bir işlemi benzersiz bir şekilde tanımlamaya yardımcı olmak için üçüncü taraf sistem tarafından (ATM ya da POS) atanan numaradır. 000001 ile 999999 aralığında üretilir. Provizyon işleminde her mesajın yeni bir STAN’ı olmalıdır, tekrarlar orijinal mesajla aynı STAN’ı kullanır. Provizyon mesajında STAN bilgisi hangi alanda gönderilmektedir? ISO 8583 standartlarına göre STAN bilgisi DE 11—SYSTEMS TRACE AUDIT NUMBER alanında gönderilir. Mesaj kim tarafından …

Letter Of Aprroval, onaylama, bir şeyi doğrulamak veya yapılacak bazı eylemler için danışmak anlamına gelir. Onay mektubu, bir düzenleme makamı veya organı tarafından birinin talep ettiği bir faaliyete devam etmesi için yazılı bir onaydır. Bu nedenle; bu mektup bir sertifika veya tescil görevi görebilir.  Ödeme sistemlerinde Letter Of Approval ne amaçla kullanılıyor bunu biraz açalım. Mastercard/Visa tarafından verilecek ek bir sertifikasyon/ fonksiyon için …

ISO / IEC 7812 standardı, temel olarak kartın Numaralandırma sistemi, başvuru ve kayıt prosedürlerini anlatan bir standarttır. Fiziksel veya dijital formda görünen kimlik kartları, bir çok kişiyi tanımlamak için bir çok endüstrideki işletmelerin operasyonlarının ayrılmaz bir parçasıdır. Kimlik kartlarının numaralandırılması için ortak uluslararası sistem ve yayıncı kimlik numaralarının (IIN) başvuru ve kayıt prosedürleri ISO / IEC 7812 standardı ile belirlenmiştir. …

EMV işlemlerde 9F12 tagında gönderilen, 1-16 karakter uzunluğunda alfanümerik olan, opsiyonel bir alandır. Kart üzerinde tutulan bir bilgidir. ReadCardData’da dönülen bir veridir. ‘Tercih edilen uygulama adı’ olarak Türkçe’ye çevrilebilir. AID(Application Identifier) alanında kart uygulamasını nitelemek için ek bir ad sağlayabilen isteğe bağlı bir veri öğesidir.  Bir kart ilişkilendirmesine ait bir ticari markaya karşılık gelen aynı Uygulama Etiketi için, belirli bir …

Ödeme sistemlerinde bir işlemin sonucu F39 alanında gönderilir. F39 değeri, işlemin Onay/Red durumunu gösteren koddur. Alfanümerik 2 hanelidir. Onaylandığında genellikle 00 değeri gönderilir. (çok fazla kullanılmasa da bazı işlemlerde (örneğin Pin Change) 85 gönderildiği de görülebilir) Reddedildiğinde Red Neden Kodu gönderilir. İşlemin onay alıp almadığı bu alandan kontrol edilir. İşlem onaylanmışsa F39 değeri:00, F38 değeri: xxxxxx 6 haneli nümerik bir değer …

F53 – PIN Encryption Control Information. PIN Şifreleme Kontrol Bilgisi. Online PIN datası mevcut olduğunda, DUKPT bilgilerinin Field 63, Tag 01’de yer aldığı durumlar dışında F53 değerinin gönderilmesi zorunludur. F53 değeri aşağıdaki bileşenlerden oluşur: Position Açıklama Açıklama 1-2 Anahtar Tip Tanımlayıcı 01 – TPK02 – ZPK 3-4 Anahtar tanımlayıcı 0 – 32 5-16 Gelecekte kullanım için rezerve edilmiştir 000000000000

EMV’de veriler Tag-Length-Value şeklinde tutulmakta ve Kart, Pos ve otorizasyon sistemi arasında veriler Tag-Lengyh-Value formatında taşınmaktadır. Tag-Length-Value ifadeleri kısaca TLV olarak ifade edilmektedir. Tag :Veri tipinin ne olduğu (Ör: Application Label, Application Identifier)Length :Verinin uzunluğuValue :Verinin içeriği Peki Tag değerleri nedir ve ne anlama gelmektedir? Tagler farklı uzunluk ve yapıdadır. Aşağıda EMV’de yer alan tüm Tag ve Açıklamalarını görebilirsiniz. Tag …

F25—POINT OF SERVICE (POS) CONDITION CODE: İşlemin POStan gerçekleştiği durumu tanımlayan alandır. Aşağıdaki değerleri alabilir: Değer  Açıklama 00 Normal presentment 01 Customer not present 02 Unattended terminal – card can be retained 03 Merchant suspicious 04 Electronic Cash Register interface 05 Customer present, card not present 06 Pre-authorized request 07 Telephone device required 08 Mail/telephone order 09 POS security alert …

TLV, verilerin hızlı bir şekilde ayrıştırılmasını kolaylaştırmak için kullanılan veri depolama yöntemidir. Örneğin, POS’tan başlatılan bir işlemde kartın chip datasındaki verilerin okunması ve bu verilerin provizyon boyunca taşınması aşamasında TLV yapısının kullanımı buna bir örnektir. Tag-Length-Value ifadeleri kısaca TLV olarak ifade edilmektedir. Tag : Veri tipinin ne olduğu (Ör: Application Label, Application Identifier)Length : Verinin uzunluğuValue : Verinin içeriği Örneğin …